Websecurity - Веб безпека

Зараз багато пишуть про PHP2Shell, але ця атака стосується лише PHP і лише деяких конфігурацій веб сервера, бо на більшості хостів атака не працює: жодна з двох дір та жоден експлоіт.

Ось уразливість Denial of Service through hash table multi-collisions, що була оприлюднена наприкінці 2011 року n.runs AG, насправді стосувалася багатьох платформ. Серед них PHP, Java, ASP.NET, Python, Plone, Ruby (CRuby 1.8, JRuby, Rubinius) та інші. Ось вона була “загрозою всьому Інтернету”.

Моя атака через пошкодження таблиць в MySQL, яку виявив 2007 року і писав про неї в постах з 2009 року про різні вразливі движки (де протестував), а в 2012 англійською для журналу Pentest, стосувалася всіх MySQL. А це сотні мільйонів сайтів, плюс ще локально у людей може бути саме ця СУБД, тому можливі атаки в локальних мережах. У ті роки це була найпоширеніша СУБД серед веб розробників. Багато часу пішло, щоб змусити WordPress виправити цей вектор атаки на їхній движок, вони навіть спасибі не сказали, але виправили.

Почитайте мою статтю на двох мовах:

Атака через пошкодження таблиць в MySQL / Attack via tables corruption in MySQL.

This entry was posted on 23:51 27.10.2026 and is filed under Статті. You can follow any responses to this entry through the RSS 2.0 feed.